Microsoft використовує ШІ, щоб усунути більше вразливостей Windows на тлі відставання з оновленнями

5 листопада 2026 року Microsoft повідомила в оновленні щодо керування вразливостями Windows, що в межах жовтневого випуску оновлень безпеки 2026 року усунула понад 1 100 вразливостей Windows, тоді як дані про корпоративні пристрої за серпень свідчили: на багатьох із них не було встановлено оновлення навіть через кілька тижнів після його випуску.

Доповідь, автором якої є Nuno Costa, директор із партнерських відносин у підрозділі обслуговування та постачання Windows, продовжує роботу, про яку Microsoft розповіла в попередньому повідомленні від 9 липня 2026 року. У ньому вже йшлося про MDASH, розробку й перевірку виправлень за допомогою ШІ, тож нове повідомлення є звітом про поступ із підсумком усунених у жовтні вразливостей і свіжими даними про розгортання оновлень.

ШІ на етапах виявлення, усунення та перевірки

Повідомлення про вразливості надходять до Microsoft від зовнішніх дослідників, партнерів, а також власних інженерних команд і команд із безпеки компанії. Центральним осередком для подання таких повідомлень, надання оновлень і скоординованого реагування є Microsoft Security Response Center. MDASH — агентний сканер коду — використовує кілька моделей ШІ та спеціалізованих агентів, щоб виявляти й перевіряти потенційні вразливості, перш ніж команди з безпеки та інженерії розглянуть результати й вирішать, як реагувати.

У попередній документації до Codename MDASH Microsoft описує конвеєр із чотирьох етапів: файли ранжуються за допомогою аналізу графа викликів і метрик складності коду, після чого пріоритетні ділянки коду сканують понад 100 спеціалізованих агентів і кілька мовних моделей. Під час перевірки застосовують аналіз поширення недовірених даних, розв’язання типів і обговорення між кількома моделями, щоб уточнити рівень упевненості й відсіяти хибнопозитивні результати; далі дублікати результатів об’єднують. Сканер також оцінює рівень упевненості й може створювати виправлення коду за допомогою Defender CLI.

Допомога з усуненням вразливостей охоплює оцінювання наслідків, визначення вразливих версій Windows і пов’язаних варіантів коду, розгляд можливих виправлень, планування перенесення виправлень у попередні версії, а також створення тестів безпеки й регресійних тестів. Інженери й надалі відповідають за перевірку виконаної роботи, ухвалення рішень і кінцевий результат. Перевірка перед випуском охоплює внутрішнє поетапне розгортання, функціональне тестування й тестування безпеки для підтвердження концепції, перевірку сумісності застосунків, а також зовнішню перевірку за участю партнерів із виробництва обладнання, постачальників засобів безпеки й програмного забезпечення та клієнтів. ШІ також допомагає добирати тести, створювати їх, сортувати й аналізувати результати та готувати звіти.

Необов’язкові попередні оновлення, що не стосуються безпеки, дають змогу провести ще одну перевірку: організації можуть установити їх на вибрані пристрої до того, як їхній вміст увійде до оновлення безпеки наступного місяця.

Більше виправлень і швидша розробка експлойтів

За словами Microsoft, жовтневий підсумок свідчить про те, що компанія перевіряє більше коду й усуває більше вразливостей, а не про погіршення безпеки Windows. Компанія публікує відомості про серйозність, вплив і можливість експлуатації вразливостей у своєму довіднику з оновлень безпеки, а також надає машиночитані повідомлення Common Security Advisory Framework, документи Vulnerability Exploitability eXchange та API для систем керування вразливостями й дотримання вимог. Оскільки оновлення безпеки Windows є накопичувальними, слід визначати, які пристрої оновлювати першими — починаючи з систем, доступних з інтернету, інфраструктури ідентифікації та найцінніших активів, — а не вирішувати, які окремі виправлення розгортати.

Невідкладність зумовлена тим, що відбувається після публікації. Випущене виправлення може розкрити відомості про вразливість, яку воно усуває, і надати зловмисникам матеріал для розробки експлойтів. У дослідженні, опублікованому 8 червня 2026 року, Anthropic повідомила, що Claude Mythos Preview створила аварійні завершення роботи для підтвердження концепції для 18 із 21 перевіреного виправлення ядра Windows, а також вісім повних ланцюжків експлуатації, які давали змогу користувачеві з низькими привілеями отримати контроль SYSTEM. Усі 18 аварійних завершень сталися протягом шести годин, хоча для перетворення таких експлойтів на реальну кампанію потрібна була б подальша робота.

Відставання підприємств із розгортанням оновлень

Діагностичні дані Microsoft за серпень 2026 року показали, що у виміряній вибірці корпоративних пристроїв Windows менш ніж половина пристроїв мала встановлене оновлення безпеки через два тижні, а приблизно один із чотирьох пристроїв залишався без нього й через чотири тижні. Ці цифри свідчать, що швидкість розгортання оновлень є частиною ризику, який створює кожен їхній випуск, а не окремим адміністративним питанням.

Microsoft рекомендує використовувати версії Windows із підтримкою, своєчасно встановлювати оновлення, застосовувати базові конфігурації безпеки, засоби виявлення на кінцевих пристроях, доступні засоби пом’якшення наслідків, а також практики реагування та відновлення. Windows Autopatch забезпечує поетапне розгортання й звітність через Intune, а встановлення виправлень без перезавантаження на сумісних системах Windows 11 і Windows Server 2025 може зменшити кількість перезавантажень. Після випуску автоматизовані системи допомагають зіставляти діагностичні дані, сигнали про розгортання, звернення до служби підтримки та відгуки; інженери можуть реагувати, оновлюючи рекомендації, пропонуючи обхідний шлях, застосовуючи Known Issue Rollback або випускаючи оновлення поза звичайним графіком.

Основна суперечність полягає в тому, що ШІ може збільшити обсяг захисної роботи й водночас скоротити час, доступний для розгортання оновлень. Жовтневий показник відображає кількість усунених вразливостей, а серпневі дані — швидкість, із якою захист фактично з’являвся на пристроях. Оновлення від Microsoft показує, що проміжок між публікацією та встановленням є найочевиднішим критерієм того, чи допомагають швидше виявлення й усунення вразливостей зменшити ризик.